本期带来的青岑CTF题通过提示得知文档是按照编号来排序的可以使用brup抓包暴力破解试试。打开brup打开拦截抓包进入靶场发现文档前标识着1 2标签点进去查看URL地址栏发现URL后面多了一串id1这时我们可以试着用brup抓取POST传输的数据包打开插件打开抓包代理插件名Proxy SwitchyOmega 3打开插件选着brup 打开brup软件打开拦截 点击靶机会议纪要文档发现brup软件上抓包数据中有一个GET传输 /?id1 的数据包右击点击放入攻击器中放入攻击器中选着/?id1 选中1点击添加payload位置查看右边攻击payload类型选择数值将参数改为1 到 200 点击攻击攻击完成后点击长度发现有8个长度不一样的可以一一点开查找flag这里我们打开121点击响应查看Raw搜索flag发现找到flag值 flag{8571725f-feb3-4c1c-9f1c-34d2f5ff6cf5}提交 本期带来的青岑CTF题通过提示得知文档是按照编号来排序的可以使用brup抓包暴力破解试试。打开brup打开拦截抓包进入靶场发现文档前标识着1 2标签点进去查看URL地址栏发现URL后面多了一串id1这时我们可以试着用brup抓取POST传输的数据包打开插件打开抓包代理插件名Proxy SwitchyOmega 3打开插件选着brup 打开brup软件打开拦截 点击靶机会议纪要文档发现brup软件上抓包数据中有一个GET传输 /?id1 的数据包右击点击放入攻击器中放入攻击器中选着/?id1 选中1点击添加payload位置查看右边攻击payload类型选择数值将参数改为1 到 200 点击攻击攻击完成后点击长度发现有8个长度不一样的可以一一点开查找flag这里我们打开121点击响应查看Raw搜索flag发现找到flag值 flag{8571725f-feb3-4c1c-9f1c-34d2f5ff6cf5}提交